Skip to main content

Gestione della Sicurezza delle Risorse Umane

La sicurezza delle risorse umane copre l'intero ciclo di vita del personale (prima, durante e dopo l'impiego) per mitigare i rischi legati a minacce interne o errori umani.

  • Procedure di Selezione e Controlli Preliminari (Background Checks):

    • Durante la fase di recruiting e prima dell'assunzione, vengono effettuate verifiche adeguate e proporzionate al ruolo (es. controllo delle referenze professionali, verifica dei titoli di studio e delle certificazioni dichiarate), nel pieno rispetto della privacy e delle normative vigenti.

  • Accordi di Riservatezza (NDA):

    • Sottoscrizione obbligatoria di accordi di non divulgazione (NDA) e patti di riservatezza da parte di tutti i dipendenti, collaboratori esterni, consulenti e fornitori.

    • Tali accordi tutelano la proprietà intellettuale, il codice sorgente di Forma LMS e le informazioni confidenziali o i dati personali dei clienti gestiti in modalità SaaS.

  • Piano di Formazione e Consapevolezza sulla Sicurezza (Security Awareness):

    • Onboarding: Formazione obbligatoria iniziale per tutti i neoassunti sulle politiche di sicurezza aziendali, sull'uso corretto dei dispositivi e sulla gestione delle password.

    • Aggiornamenti periodici: Sessioni formative ricorrenti (es. focus su tecniche di phishing, social engineering e protezione dei dati) per mantenere alta l'attenzione del personale.

    • Test e misurazione: Campagne periodiche di verifica (es. simulazioni di phishing) per valutare l'efficacia della consapevolezza interna e identificare aree che richiedono ulteriore supporto formativo.